Государственное бюджетное учреждение культуры Воронежской области "Воронежская областная универсальная научная библиотека имени И.С. Никитина"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0037417
- Основание внесения оператора в реестр: Приказ № 32 от 12.02.2009
- ИНН: 3664010788
- Наименование оператора: Государственное бюджетное учреждение культуры Воронежской области "Воронежская областная универсальная научная библиотека имени И.С. Никитина"
- Адрес местонахождения: 394018, Воронежская обл., г. Воронеж, пл. Ленина, д. 2
- Дата регистрации уведомления: 16.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Создание условий для реализации прав граждан, независимо от пола, национальности, образования, социального положения, политических убеждений, вероисповедания, на приобщение к ценностям науки, на свободный поиск и получение информации, как в традиционном режиме, так и с использованием современных телекоммуникационных сетей, повышение оперативности и качества обслуживания читатей, организация адресного, дифференцированного и индивидуального их обслуживания, а также соблюдение пропускного режима, установленного правилами пользования библиотекой, для обеспечения сохранности библиотечного имущества, обеспечение соблюдения законов и иных нормативных правовых актов в отношении персонала, повышение оперативности и качества организации работы персонала, для начисления заработной платы и других выплат, для уплаты налогов, подсчета стажа работы, а также соблюдение пропускного режима, установленного правилами трудового распорядка, в целях обеспечения сохранности имущества, обеспечение соблюдения законов и иных нормативных правовых актов, выполнение договорных обязательств, одной из сторон которого (договора) является субъект персональных данных.
- Правовое основание обработки персональных данных: Гражданский кодекс Российской Федерации (часть первая)" от 30.11.1994 N 51-ФЗ (ст. 434, 438); Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ (ст. 86-90); Федеральный закон от 07.05.2013 N 99-ФЗ О внесении изменений в отдельные законодательные акты российской федерации в связи с принятием федерального закона "О ратификации конвенции совета Европы о защите физических лиц при автоматизированной обработке персональных данных" и федерального закона "О персональных данных"; Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных»; Федеральный закон от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 29.12.1994 N 78-ФЗ "О библиотечном деле" (ст. 7, 9, 13). Закон Воронежской области от 01.06.1999 N 89-II-ОЗ "О государственных областных библиотеках и обязательном экземпляре документов" . Устав государственного бюджетного учреждения культуры Воронежской области «Воронежская областная универсальная научная библиотека имени И.С. Никитина», утв. приказом департамента культуры Воронежской области от 16.01.2015 г. № 31-ОД; Правила пользования государственным бюджетным учреждением культуры Воронежской области «Воронежская областная универсальная научная библиотека имени И.С. Никитина», «Положение об обработке персональных данных читателей государственного бюджетного учреждения культуры Воронежской области «Воронежская областная универсальная научная библиотека имени И.С. Никитина»» от 15.06.2016 г.; «Положение об обработке персональных данных сотрудников государственного бюджетного учреждения культуры Воронежской области «Воронежская областная универсальная научная библиотека имени И.С. Никитина»» от 15.06.2016 г.; «Положение о порядке обработки персональных данных контрагентов по договорам с государственным бюджетным учреждением культуры Воронежской области «Воронежская областная универсальная научная библиотека имени И.С. Никитина» и гарантиях их защиты» от 15.06.2016 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Ограниченный доступ к персональным данным на бумажных носителях (хранение в сейфе и закрываемых на ключ шкафах), ограничение круга лиц, имеющих доступ к персональным данным читателей только сотрудниками, определенными в "Положении об обработке персональных данных читателей Воронежской областной универсальной научной библиотеки им. И.С. Никитина" (сотрудники ознакомлены с Положением в январе 2008г. под роспись, вновь принятые сотрудники – при оформлении на работу), ограничение круга лиц, имеющих доступ к персональным данным сотрудников, только сотрудниками, определенными в "Положении об обработке персональных данных сотрудников Воронежской областной универсальной научной библиотеки им. И.С. Никитина" (сотрудники ознакомлены с Положением в январе 2009г. под роспись, вновь принятые сотрудники - при оформлении на работу), ограничение круга лиц, имеющих доступ к персональным данным контрагентов по договорам, только сотрудниками, определенными в "Положении о порядке обработки персональных данных контрагентов по договорам с Государственным учреждением культуры Воронежской областной универсальной научной библиотекой им. И.С. Никитина и гарантиях их защиты", (сотрудники ознакомлены с Положением в ноябре 2010г. под роспись, вновь принятые сотрудники - при оформлении на работу), ограничение доступа к серверу, на котором происходит обработка и хранение баз данных, только сотрудниками отдела автоматизации, определены помещения, в которых ведется обработка персональных данных читателей, и назначены ответственные руководители подразделений за обеспечение конфиденциальности и безопасности персональных данных, при приеме на работу работники библиотеки подписывают согласие на обработку своих персональных данных и обязательство о неразглашении персональных данных всех категорий субъектов персональных данных, являющееся приложением к трудовому договору, установлена охранная и пожарная сигнализация, круглосуточный охранный пост помещения, присвоение персональных паролей для каждого сотрудника, имеющего доступ к действующим информационным системам хранения и обработки персональных данных, присвоение персональных паролей для каждого автоматизированного рабочего места системы автоматизации библиотек "ИРБИС 64", используется антивирусный пакет Kaspersky Business Space security для защиты автоматизированных рабочих мест и файловых серверов для защиты доступа к информации, база персональных данных по учету кадров в системе "1С: Предприятие" находится на локальном компьютере с доступом через персональный пароль, с антивирусным пакетом Kaspersky Business Space security, используется Kerio WinRoute Firewall для защиты от внешних атак и вирусов.
- Дата начала обработки персональных данных: 14.02.1864
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения, прекращение договорных отношений с работниками и контрагентами, прямой отзыв согласия пользователя (читателя) на обработку персональных данных, либо в течение 2 (двух) лет с момента его последней перерегистрации, по истечении срока обработки персональные данные пользователей (читателей) на бумажном носителе (читательский формуляр) уничтожаются, а персональные данные в автоматизированной информационной системе обезличиваются, уничтожение и обезличивание персональных данных производится только при условии, что читатель не имеет задолженности перед библиотекой, в противном случае персональные данные блокируются, уничтожаются и обезличиваются только после снятия задолженности
- Дата и основание внесения записи в реестр: Приказ № 131 от 26.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Паспортные данные.
- категории субъектов, персональные данные которых обрабатываются: Физические лица - работники, состоящие в трудовых отношениях с ГУК ВОУНБ им. Никитина, физические лица - пользователи (читатели) библиотеки, физические и юридические лица - контрагенты по договорам.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, использование, распространение, (передача), обезличивание, блокирование, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор